3,7 milhões de pacientes, e nenhum deles escolheu a CareCloud
É quase certo que nunca ouviu falar da CareCloud. A empresa armazena registos médicos eletrónicos de dezenas de milhares de prestadores de cuidados de saúde nos Estados Unidos, o que explica como uma empresa com a qual nunca se registou acaba por ter o seu número de segurança social.
A contagem final chegou esta semana ao Department of Health and Human Services: 3 756 469 pessoas. A intrusão em si foi curta e, para a CareCloud, já é notícia antiga - um terceiro não autorizado esteve dentro de um dos seus ambientes da Amazon Web Services de 10 a 16 de março, e a empresa apresentou na altura uma divulgação à SEC. O que demorou meses foi apurar o que realmente saiu. A resposta, segundo as cartas de notificação: nomes, moradas, números de segurança social, informações médicas e de saúde, números de passaporte e carta de condução, e dados bancários e financeiros. Isso é quase o conjunto completo, o que torna esta a quinta maior fuga de dados de saúde nos EUA em 2026 até agora.
As cartas começaram a ser enviadas a 25 de julho, oferecendo 12 ou 24 meses de monitorização de identidade através da IDX, resgatáveis até 17 de dezembro. Aceite-a se receber uma, mas trate-a como o mínimo e não como a solução. Um bloqueio de crédito junto das três agências de referência é gratuito, demora cerca de dez minutos em cada uma e efetivamente impede a abertura de novas contas em seu nome - a monitorização apenas o avisa depois de já ter acontecido.
Depois, espere chamadas telefónicas. Registos médicos roubados dão origem a guiões invulgarmente convincentes, porque quem liga consegue nomear a sua seguradora, o seu prestador, um procedimento real que teve. É precisamente essa especificidade que faz as pessoas baixarem a guarda, e ninguém legítimo precisa do seu número de segurança social para falar sobre uma fuga de dados que causou. O Tendvane não consegue desfazer uma invasão numa empresa com a qual nunca lidou; a sua verificação de Privacidade e contas cobre a parte que é sua, mostrando em que contas o seu PC tem sessão iniciada e o que está exposto na própria máquina.